Linux Kernel IPv4 TCP高危漏洞曝光 AI利用漏洞可以远程获得root权限
Linux Kernel 中的新安全漏洞正在受到关注，该漏洞编号为 CVE-2026-98432。日前 A 社研究人员使用 Claude AI 模型编写针对该漏洞的概念验证程序，在特定环境中远程攻击者无需凭据或用户交互即可获得 root 权限并执行任意代码。 上游已经修复但需要发行版同步更新：该漏洞最初在 2026 年 10 月 15 日公布，当时漏洞的具体细 ...
群晖NAS安全预警：部分用户未及时更新系统和软件被勒索软件全盘加密数据
近期多名群晖 NAS 用户报告设备遭到勒索软件攻击，照片、文档、代码仓库和备份文件被加密，文件名出现.L0CK3D 后缀。360 反勒索团队称该团队处置的多起事件涉及 C3RB3R 勒索软件，攻击者利用 9 月披露的群晖 DSM 漏洞发起攻击。**确保群晖 DSM 和套件都是最新版：**360 称本轮攻击黑客使用 CVE-2026-13639 和 CVE-2026-1368 ...
亚马逊表示PHP2Shell漏洞利用在补丁发布前4天就已出现
亚马逊威胁情报团队的研究人员指出，在发布安全补丁之前的四天，攻击者就已经开始针对“PHP2Shell”漏洞发起攻击。这两个严重漏洞（编号分别为 CVE-2026-109618 和 CVE-2026-109619）允许攻击者在受影响的系统上执行远程代码（RCE）。PHP 安全团队于10 月21 日发布了补丁；在此的前一天，他们曾敦促管理员做好准备，以便在 ...
Cloudflare已监测到数百万次针对PHP漏洞的攻击 建议开发者尽快升级
PHP 基金会在昨晚 10 点发布新版本修复 PHP2Shell 漏洞，网络服务提供商 Cloudflare 已经提前获悉漏洞并通过 WAF 规则部署缓解措施，随后 Cloudflare 开始观测到迅速增加的攻击尝试，目前观测到的攻击尝试已经超过百万次。**Cloudflare 提前部署 WAF 防护规则：**Cloudflare 在 10 月初开始准备规则并在漏洞公开前约 9 小时 ...
强烈建议VPS用户立即备份自己的数据：内核新漏洞危害极高 多家提供商分批打补丁中
上周末安全公司公布名为 PwnEscape 的新内核漏洞，该漏洞编号 CVE-2026-99999 (还是个靓号)，漏洞位于网络栈并可以实现跨越虚拟机隔离。鉴于漏洞的危害程度极高，多家 VPS 服务器提供商陆续启动紧急维护给宿主机安装补丁并重启物理服务器，所以部分用户会注意到自己的小鸡短暂失联。 跨越虚拟机隔离执行任意代码：该漏洞位 ...
英国政府公共部门法律援助署被网络攻击之后的数据泄露范围进一步扩大，被窃取的记录可追溯至1978年
英国法律援助署（LAA）2025年网络攻击事件核心进展这起发生在2025年4月的英国公共部门重大数据泄露事件，后续调查在2026年10月披露了更严重的影响范围，被盗记录最早可追溯至1978年，是近年来英国司法领域最敏感的网络安全事件之一。事件时间线2025年4月23日：LAA正式识别到针对其在线数字服务的网络攻击，随即采取紧 ...
网趣网上购物系统 存储型xss一枚
测试版本:网趣网上购物系统旗舰版V5.5 官网[url]www.cnhww.com[/url] 最新下载的，其他版本没测试，应该也有吧。1.前台任意注册一个账户，2.前台登陆，3.发送一封消息给管理员，4.后台管理员查看即可中招(测试成功获取cookie)。注意：不用查看具体留言，只要打开收件箱即中招（原因：程序把消息一下子全调用出来）。具体截图: ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.